国安部披露:不法分子可能利用蓝牙技术漏洞,非法获取个人信息甚至实施窃密行为,威胁公民隐私与国家秘密安全
今天(5月11日),国安个人公民国 “国家安全部”微信公众号发文:《谨防蓝牙成“獠牙”》。部披
在科技飞速发展的露不利用蓝牙漏洞当下,无线耳机、法分非法智能手表、技术无线键盘等蓝牙设备凭借“一键连接”带来的信息行便捷优势,已广泛应用于日常工作和生活。甚至实施然而,窃密这些提升效率的威胁“神器”,可能潜藏安全风险。隐私不法分子可能利用蓝牙技术漏洞,秘密非法获取个人信息甚至实施窃密行为,安全威胁公民隐私与国家秘密安全。国安个人公民国
主动连接变被动失守
蓝牙连接的部披“配对提示”背后,信号广播、露不利用蓝牙漏洞协议认证等环节若存在漏洞,就有可能被别有用心之人进行针对性攻击,远程窃听通话内容、获取设备定位、掌握个人信息,造成数据信息泄露。
——静默监听。部分设备存在未修复的固件漏洞,攻击者能针对性对其实施静默强制配对,并在数秒内实现近距离接管音频播放、利用麦克风进行环境窃听等行为。
——数据窃取。部分智能设备使用直接工作配对模式,不认证指令来源。若攻击者将一段含有特殊格式的数据传输至蓝牙设备,就能对该设备进行控制,进而监控用户身体数据、盗取推送信息等。
——固件篡改。不法分子可在部分蓝牙设备首次连接的PIN码(个人识别码)验证环节进行数据拦截,伪装成目标设备进行身份认证,进而获取完整权限。在某些情况下,攻击者甚至可以重写设备的固件,让设备完全“叛变”。
——实施跟踪。特定场景下,蓝牙信号可能被监听分析,通过设备地址关联用户活动轨迹,侵犯个人隐私。
安平,公众号:国家安全部谨防蓝牙成“獠牙”
国家安全机关提示
面对这些潜藏在身边的风险,我们不必过度恐慌,但需养成安全使用习惯。特别是广大涉密岗位工作人员,要严格执行保密制度规范。
——强化安全意识。严禁在涉密环境中使用各类蓝牙设备,对任何以“提升效率”为名的无线连接方案保持合理警惕,坚决杜绝因追求操作便捷性而突破安全底线的行为。
——完善设备管理。涉密计算机和信息系统投入使用前,应进行必要的设备检查与改造,拆除或禁用蓝牙模块。对确需使用的外接设备,建议采用有线方式连接。
——定期更新设备固件。定期检查手机、无线耳机、智能手表、蓝牙音响等常用蓝牙设备供应商提供的固件更新信息,及时封堵漏洞,提升蓝牙设备防护能力。
——谨慎处理配对请求和异常行为。当你的蓝牙设备突然出现奇怪的提示(如非本人操作的配对请求),请提高警惕,及时断开连接并检查设备。
——把设备设为“不可发现”。将设备的“可见性”关闭或设置为“仅限已配对的设备”。如此一来即便蓝牙在后台运行,过路的陌生设备也扫描不到,能大大降低被攻击概率。
安平,公众号:国家安全部谨防蓝牙成“獠牙”
来源:国家安全部
编辑:重阳
-
福建今日雨水短暂停歇,新一轮降水即将“上线”湘超大学生内援选秀时间确定:5月16日14:30 红网演播中心一土耳其客机在尼泊尔降落时轮胎起火,乘客紧急疏散南京一条长江隧道将全封闭管养6岁男童吃生菜包烤肉后满身瘀斑,医生看到化验单后倒吸一口气……纵览热点丨青岛一道路现“工龄”69年的井盖,网友点赞“质量是真好”,区排水公司:国产制造,“工龄”五六十年的井盖区内有两三千个,不坏不会更换两名参加军演的美军士兵在摩洛哥失踪,一名士兵遗体已找到荣成成山头:山海风光引客来每天喝汤,杭州大伯“中招”了!医生提醒:这几种蔬菜,比肉汤还危险!被桂林文旅局拉黑的当事人接受道歉:他们说工作人员压力太大、工作繁忙,控制不好自己情绪;很开心有那么多人支持我,有机会再去桂林
- ·临河地下管网加速焕新!预计通车时间→
- ·演技翻车当场失败!东营路口实拍恶意碰瓷翻车瞬间
- ·摩托车国道上逆行致1死1伤,骑手出事前曾向并排同行摩托车做手势打招呼,警方正在调查
- ·拔节生长处,亲历者说——五位雄安人话城市之变
- ·绿电概念持续走高 华电辽能等多股涨停
- ·“湘BA”焦点战:78:77!岳阳队加时鏖战1分险胜郴州队
- ·徽BA安庆队主场首战对阵滁州队 中场休息环节穿插黄梅戏演出
- ·乘联分会报告透露4月新能源乘用车零售:销量达122.5万辆,其中比亚迪182025辆、小米36702辆、特斯拉中国25956辆
- ·和讯信息余荣卓:为何反复跟踪PCB的电子布?4次涨价背后藏着哪些逻辑?
- ·旅游路月季盛放焕新颜
- ·湖南建投集团一行到湖南机场集团对接交流
- ·八部门联合发文,事关儿童用药!
- ·扛起清廉政治担当 筑牢节日廉洁防线
- ·“太空包裹”已送达!天舟十号货运飞船与空间站组合体完成交会对接
- ·河南爆改山东景区,改的是什么
- ·210国道秦岭分水岭一摩托车逆行肇事,致1死1伤,逆行骑手曾在行驶过程中向并排同行的摩托车做手势打招呼,西安警方正在进一步调查
